CVE-2025-40207
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z makrem v4l2_subdev_call_state_try(), które alokuje stan subdev, ale nie sprawdza wartości zwracanej przez funkcję alokującą. To może prowadzić do nieprawidłowego działania systemu.
Risk Assessment
Brak sprawdzenia wartości zwracanej może prowadzić do awarii aplikacji korzystających z tego makra, co z kolei może wpłynąć na stabilność systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji związanych z subdev.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: media: v4l2-subdev: Fix alloc failure check in v4l2_subdev_call_state_try() v4l2_subdev_call_state_try() macro allocates a subdev state with __v4l2_subdev_state_alloc(), but does not check the returned value. If __v4l2_subdev_stat